En patch är en programuppdatering som åtgärdar ett fel eller täcker ett säkerhetshål. Leverantörer släpper patchar när de upptäcker brister. Ibland är felet mindre och patchen är rutinmässig. Ibland är felet kritiskt och patchen är brådskande. Skillnaden spelar roll. En fel i fjärrkodkörning i en internetansluten tjänst måste patchas inom några timmar. En kosmetisk bugg i ett internt verktyg kan vänta till nästa underhållsfönster.

Patchar är inte valfria. De allra flesta framgångsrika attacker utnyttjar kända sårbarheter som hade patchar tillgängliga. WannaCry spreds 2017 genom en Windows-brist som Microsoft hade patchat två månader tidigare. Organisationer som inte hade installerat patchen drabbades. De som hade det var immuna. Samma mönster upprepas varje år. Angripare söker efter opatchade system eftersom de är lätta måltavlor. Patchning är oglamoröst arbete. Det kräver testning, schemaläggning och ibland omstarter. Det förhindrar också fler intrång än nästan någon annan kontroll.

Patchkategorier

• Säkerhetsuppdateringar — åtgärda sårbarheter, högsta prioritet
• Buggfixar — korrigera funktionella fel
• Funktionsuppdateringar – lägg till nya funktioner, kan medföra risker
• Firmware-patchar — uppdatera kod på hårdvarunivå
• Nödpatchar — out-of-band-utgåvor för kritiska brister

Testa patchar innan du distribuerar dem brett. En patch som skadar en kritisk applikation är en incident i sig.